Plugins falsos da OKX são encontrados na loja do navegador Firefox

A exchange de criptomoedas OKX alertou os usuários sobre extensões de navegador OKX fraudulentas que apareceram na loja de plugins do navegador Firefox. As extensões integram funcionalidades de terceiros à interface do navegador.

De acordo com a OKX, a empresa não lançou nenhum plugin para o navegador Firefox e aconselhou os usuários que baixaram o plugin por engano a transferirem quaisquer fundos em carteiras conectadas à extensão fraudulenta.

A OKX entrou em contato com o Firefox para remover os aplicativos e lembrou os usuários de nunca baixarem softwares específicos da OKX de terceiros.

O plugin fraudulento. Fonte: OKX

Extensões de navegador maliciosas podem ser usadas para roubar informações sensíveis e fundos. Golpes de phishing foram uma das principais causas de perdas em criptomoedas em 2024, de acordo com a CertiK.

Usuários devem estar atentos: Phishing está cada vez mais sofisticado

A CertiK publicou recentemente o relatório “Hack3d: O Relatório de Segurança do Web3 2024,” destacando as ameaças mais significativas à cibersegurança de ativos digitais em 2024.

De acordo com o relatório, golpes de phishing em 296 campanhas de ataque custaram coletivamente aos usuários de criptomoedas mais de US$ 1 bilhão em perdas em 2024, representando um aumento de 21% em relação ao ano anterior.

Em setembro de 2024, pesquisadores da empresa de cibersegurança McAfee descobriram um tipo de malware que afeta smartphones Android chamado SpyAgent.

Os pesquisadores detectaram o malware, habilmente disfarçado como aplicativos Android aparentemente legítimos, em mais de 280 aplicativos fraudulentos.

• Servidor do Virtuals Protocol no Discord é hackeado e links falsos do Google são postados

O SpyAgent utiliza reconhecimento óptico de caracteres (OCR) para escanear imagens armazenadas na memória do dispositivo e extrair informações sensíveis, como chaves privadas de criptomoedas, armazenadas nas imagens.

Os pesquisadores também disseram que o malware se espalhou por meio de links de mensagens de texto que incentivavam os usuários a baixar os aplicativos maliciosos, permitindo que os golpistas contornassem os controles de segurança da loja de aplicativos do Google.

O Decentraland — um metaverso de realidade virtual 3D construído na rede Ethereum — sofreu uma violação em sua página do X em 19 de setembro de 2024.

Os hackers usaram a página comprometida para promover links de phishing para seguidores e anunciaram um falso airdrop do token MANA (MANA), a criptomoeda nativa do Decentraland.

Qualquer usuário que clicasse no link para participar do airdrop e conectasse suas carteiras teria seus fundos drenados pelo malware.